CVE-2026-75004 in Roundcube
Résumé
par VulDB • 17/08/2026
Dans Roundcube Webmail avant la version 1.6.18 et les versions 1.7.x antérieures à la 1.7.3, une mauvaise citation du nom de règle peut entraîner un contournement du paramètre `managesieve_disabled_actions` via un nom de règle manipulé dans un script Sieve. Ce problème affecte uniquement les instances Roundcube utilisant le plugin managesieve.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.